CVE-2019-7297 in DIR-823G
Riassunto
di VulDB • 28/06/2026
È stato rilevato un problema sui dispositivi D-Link DIR-823G con firmware versione 1.02B03 e successive. Una vulnerabilità di Command Injection consente agli attaccanti di eseguire comandi OS arbitrari tramite metacaratteri shell in una richiesta /HNAP1 appositamente creata. Ciò si verifica quando la funzione GetNetworkTomographyResult chiama la funzione system con un parametro di input non attendibile denominato Address. Di conseguenza, un attaccante può eseguire qualsiasi comando in remoto se controlla tale input.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.